PHPBB 2.0.22 MOD版最新注入漏洞

　　PHPBB 是国内使用非常多的一款PHP论坛程序，这次出现的注入漏洞主要是针对PHPBB简体中文MOD版，连最新的2.0.22 版本也受影响（通杀低版本的PHPBB2 MOD版）。关于该漏洞的形成原因我们不作讨论，有兴趣的朋友可以自己阅读代码分析一下，本文将主要介绍该漏洞的详细利用以及如何在后台拿到 Webshell。

　　我到PHPBB中文官方网站下载了最新版本的2.0.22，在本机搭建了PHP环境以做测试。要寻找使用这套程序的论坛可以在 Google里以“Powered by phpBB © 2001, 2005 phpBB Group”为关键字搜索，如果要找国内的目标就以“Powered by phpBB © 2001, 2005 phpBB Group phpBB中文开发小组提供技术支持”为关键字进行搜索。这个漏洞可以直接暴出论坛管理员的用户名及32位MD5加密密码。

　　高手们已经制作出了针对该漏洞的利用工具（伤心的鱼友情赠送给我的），其界面如图1所示。

图1

　　工具上面标明了“phpBB<=2.0.22 Links MOD Exp”，针对最新版本2.0.22有效。其实针对旧版本的MOD版PHPBB程序也是同样有效的！到底如何利用呢？非常简单！只要在Url后面填上目标论坛的访问地址（注意要连最后面的/也必须填上，否则会出错），然后直接点“暴”，如果目标存在漏洞，就会暴出管理员的用户名和32位的MD5密码，测试结果如图2所示。

图2

　　成功暴出了管理员的用户名（hackest）和32位MD5密码（3787795aeee01c9ab7267f252c932572），将密码放到www.cmd5.com网站上进行查询密码明文，如图3。

图3

最新相关文章

• ·焦点间谍修改注册表 篡改IE浏览器默认设置
• ·系统伤口下载器制造后门并下病毒
• ·“ARP蜗牛”攻击堵塞局域网
• ·360安全卫士疑被挂马 多款杀毒软件报警
• ·赤水牛开后门并破坏可执行程序
• ·“风花雪月”制造后门并传播情书
• ·360声明千千静听存在安全漏洞
• ·视窗杀手感染exe文件并无法启动
• ·安全保护有新规 窃QQ号最高罚一万五
• ·打PowerPoint漏洞补丁 防ppt蛀虫病毒
• ·4月1日病毒播报:小心“虫尾巴”蠕虫病毒
• ·黑客大会Vista被攻破的漏洞源自Flash插件
• ·“AUTO木马”群体作案危害更甚
• ·卡巴遭最惨破解 黑客一次送40多激活码
• ·循环瘫痪下载器关闭杀软和防火墙
• ·假保安诈骗木马下载伪杀软来诈骗